formexposed
Commencer

Texte de politique de confidentialité pour votre site web

Ce document est publié en plusieurs langues. En cas de divergence entre les versions linguistiques, la version polonaise fait foi.

Version 1.1 · Dernière mise à jour : 29 octobre 2026

Cette page contient des sections prêtes à l’emploi pour la politique de confidentialité de votre site web – une version courte et une version longue pour chaque fonction de formexposed qui concerne vos visiteurs. Chaque bloc de texte indique quand vous en avez besoin, ce que vous devez compléter et quand il n’est plus exact.

Avant d’utiliser un bloc de texte

Ceci n’est pas un conseil juridique. Les blocs de texte décrivent ce que fait réellement formexposed – et non ce qui est juridiquement suffisant dans votre cas. Vous êtes le responsable du traitement pour votre site web ; l’exhaustivité et l’exactitude de votre politique de confidentialité relèvent de votre responsabilité. Faites vérifier le texte avant de le publier.

Les blocs de texte partent des hypothèses suivantes :

  • Vous avez conclu l’Contrat de sous-traitance lors de votre inscription. Il vous oblige à informer vos visiteurs des flux de données dans lesquels nous agissons pour votre compte – avant tout du contrôle de livraison.
  • Vos paramètres correspondent à ce qu’indique le bloc de texte. Lorsqu’un paramètre modifie le texte, cela est indiqué pour le bloc de texte sous « Quand le texte n’est plus exact ».
  • Votre politique de confidentialité contient elle-même les informations obligatoires générales : vos coordonnées en tant que responsable du traitement, les droits des personnes concernées, le droit d’introduire une réclamation auprès d’une autorité de contrôle et l’information sur le droit d’opposition, qui, conformément à l’Art. 21(4) RGPD, doit être présentée clairement et séparément de toute autre information. Les blocs de texte ne mentionnent le droit d’opposition qu’en passant et ne remplacent pas cette information.

Remplacez le texte entre crochets, par exemple [YOUR CONTACT ADDRESS]. Adaptez les intitulés à la structure de votre politique de confidentialité ; le nom « formexposed » doit y figurer afin qu’un visiteur puisse le trouver.

De quel bloc de texte avez-vous besoin

Vous utilisezBloc de textePourquoi
le badge sur votre site web1Le navigateur de chaque visiteur charge une image depuis formexposed.com.
le contrôle de livraison (adresse de contrôle en copie cachée)2 – indispensableUne copie de chaque e-mail de formulaire, avec les informations saisies par vos visiteurs, nous est envoyée.
le plugin WordPress3Le plugin conserve sur votre site web les messages retenus et ceux dont l’envoi a échoué.
l’extension TYPO34 (facultatif)Aucune donnée de visiteur n’est transmise ; une phrase apporte de la clarté.
un portail client avec rapport mensuel (agences)5Les abonnés fournissent leur adresse e-mail ; vous êtes le responsable du traitement à cet égard.
la vérification derrière une connexion6 (généralement en interne uniquement)Concerne le compte de test, pas vos visiteurs.
la protection des formulaires formconfirmed7 – indispensableLes navigateurs de vos visiteurs récupèrent une tâche sur notre serveur ; si vous le souhaitez, nous contrôlons le texte de leurs messages.

À notre avis, aucun bloc de texte n’est nécessaire pour les vérifications effectuées par notre robot d’exploration, les soumissions de test à vos formulaires, la surveillance du DNS, du certificat et de la disponibilité, le journal de preuves et l’enregistreur du plugin WordPress. Aucune donnée de vos visiteurs n’y est traitée : le robot d’exploration est lui-même un visiteur, les soumissions de test ne contiennent aucune donnée à caractère personnel, et seul vous, en tant qu’administrateur connecté, utilisez l’enregistreur. Si vos pages montrent des personnes, par exemple des salariés avec leur nom et leur photo, celles-ci apparaissent sur les captures d’écran du robot d’exploration, que nous traitons pour votre compte ; cela concerne l’information que vous fournissez à ces personnes, et non la politique de confidentialité destinée aux visiteurs.

Bloc de texte 1 : Badge

Quand vous en avez besoin

Dès que le badge apparaît sur une page de votre site web. L’image est chargée depuis formexposed.com ; notre serveur reçoit donc les données de connexion du visiteur à chaque consultation de cette page.

Version courte

Badge formexposed

Notre site web affiche un badge de formexposed (LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Pologne) qui atteste la protection de nos formulaires de contact. Lors de l’affichage de la page, votre navigateur charge l’image du badge depuis formexposed.com et transmet ce faisant votre adresse IP, l’adresse de cette page et des informations techniques sur votre navigateur. formexposed conserve ces données uniquement dans le journal de son serveur web pendant 14 jours et ne dépose aucun cookie. La base juridique est l’Art. 6(1)(f) RGPD ; notre intérêt légitime consiste à rendre visible la protection de nos formulaires de contact.

Version longue

Badge formexposed

Ce qui se passe : sur [PAGES WITH THE BADGE, par ex. « notre page de contact »], nous affichons un badge de formexposed, un service de LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Pologne. Il atteste que nos formulaires de contact sont régulièrement vérifiés quant à leur protection contre le spam et les abus.

Quelles données : afin que l’image puisse être affichée, votre navigateur la charge depuis formexposed.com. Ce faisant, il transmet votre adresse IP, la date et l’heure, l’adresse de la page sur laquelle apparaît le badge et l’identifiant de votre navigateur (user agent). formexposed conserve ces informations uniquement dans le journal de son serveur web et les supprime après 14 jours. Le badge ne dépose aucun cookie, ne contient aucun script et n’ouvre aucune session. Votre navigateur peut mettre l’image en cache pendant une heure au maximum.

Si vous cliquez sur le badge : une page de confirmation s’ouvre sur formexposed.com, indiquant la date et le niveau de la dernière vérification. La politique de confidentialité de formexposed s’applique à cette page : https://formexposed.com/en/legal/privacy.

Base juridique : Art. 6(1)(f) RGPD. Notre intérêt légitime consiste à vous permettre de vérifier la protection de nos formulaires de contact. Vous pouvez vous opposer au traitement pour des raisons tenant à votre situation particulière (Art. 21 RGPD) : [YOUR CONTACT ADDRESS].

Destinataires et localisation : formexposed exploite ses propres serveurs en Pologne ; le badge n’est pas diffusé par l’intermédiaire de tiers.

Ce que vous devez compléter

  • [PAGES WITH THE BADGE] – l’endroit où apparaît le badge. S’il se trouve dans le pied de page, écrivez « sur toutes les pages ».
  • [YOUR CONTACT ADDRESS] – votre propre adresse pour les questions de protection des données, pas la nôtre.

Quand le texte n’est plus exact

  • Si vous hébergez vous-même l’image ou la copiez dans un visuel : rien n’est alors envoyé à formexposed et le bloc de texte est inutile. Une image copiée n’affiche toutefois jamais l’état actuel – nous le déconseillons.
  • Si vous modifiez le code, par exemple en ajoutant un script ou un pixel de suivi : le bloc de texte ne décrit que le code que votre compte fournit sous « Badge ».
  • Si formexposed modifie la durée de conservation des journaux : nous l’annonçons à l’avance aux clients ; adaptez alors le chiffre.

Remarque sur la répartition des rôles : la question de savoir si vous et formexposed êtes responsables conjoints du traitement pour le chargement de l’image (Art. 26 RGPD) est appréciée de manière divergente pour les contenus tiers intégrés. Le bloc de texte est rédigé de manière à contenir les informations nécessaires dans les deux cas.

Bloc de texte 2 : Contrôle de livraison

Quand vous en avez besoin

Toujours, si l’adresse de contrôle de formexposed est indiquée en copie cachée dans l’un de vos formulaires. Une copie de chaque e-mail de formulaire nous est alors envoyée – pas seulement nos soumissions de test, mais aussi les véritables demandes de vos visiteurs avec leur nom, leur adresse e-mail et leur message. Nous les traitons pour votre compte ; l’obligation d’informer vos visiteurs vous incombe.

Version courte

Contrôle de la livraison de nos e-mails de formulaire (formexposed)

Afin de vérifier si les e-mails de notre formulaire de contact sont effectivement envoyés, une copie de chaque e-mail de formulaire est envoyée à notre prestataire formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Pologne). La copie est exploitée uniquement de manière automatique : les en-têtes et au maximum les 8 premiers Ko du texte sont lus afin de constater la réception de la copie et de vérifier les caractéristiques d’authenticité (SPF, DKIM, DMARC). Elle est ensuite supprimée ; ce n’est qu’en cas de dysfonctionnement technique qu’elle peut rester dans la boîte aux lettres jusqu’à la prochaine récupération réussie. Le contenu et l’adresse complète de l’expéditeur ne sont pas conservés ; seuls le moment et l’affectation (180 jours) ainsi que le résultat du contrôle du dernier e-mail, jusqu’à ce que le suivant le remplace, sont conservés ; le résultat du contrôle contient l’adresse IP du serveur de messagerie expéditeur et le domaine de messagerie de l’expéditeur. La boîte aux lettres est hébergée par Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. La base juridique est l’Art. 6(1)(f) RGPD ; notre intérêt légitime consiste à recevoir les demandes de manière fiable. formexposed traite les données pour notre compte en vertu d’un contrat conforme à l’Art. 28 RGPD.

Version longue

Contrôle de la livraison de nos e-mails de formulaire (formexposed)

Finalité : nous faisons vérifier régulièrement si les e-mails de nos formulaires de contact sont effectivement envoyés et s’ils sont authentiques. Nous utilisons à cet effet formexposed, un service de LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Pologne.

Ce qui se passe : chaque e-mail généré par notre formulaire [NAME OR ADDRESS OF THE FORM] est également envoyé en copie cachée à une boîte aux lettres de contrôle de formexposed. Cela vaut aussi pour votre demande, c’est-à-dire pour les informations que vous saisissez dans le formulaire. Une récupération automatique lit les en-têtes et au maximum les 8 premiers Ko du texte, attribue l’e-mail à notre site web et vérifie les caractéristiques techniques d’authenticité SPF, DKIM et DMARC. Après un traitement réussi, la copie est supprimée. En cas de dysfonctionnement technique, elle peut rester dans la boîte aux lettres jusqu’à la prochaine récupération réussie.

Ce qui est conservé : dans sa base de données, formexposed conserve uniquement le moment de la réception et l’affectation à notre site web, pendant 180 jours, ainsi que le résultat du contrôle d’authenticité du dernier e-mail reçu jusqu’à ce que le suivant le remplace. Le résultat du contrôle d’authenticité contient l’adresse IP du serveur de messagerie expéditeur et le domaine de messagerie de l’expéditeur – si notre formulaire indique votre adresse comme expéditeur, il s’agit du domaine de votre fournisseur de messagerie – ; si ce domaine n’appartient pas à notre site web, il peut être mentionné dans un avertissement qui nous est adressé. Le contenu et l’adresse complète de l’expéditeur de votre demande n’y sont pas conservés.

Base juridique : Art. 6(1)(f) RGPD. Notre intérêt légitime consiste à recevoir les demandes de manière fiable et à détecter rapidement les dysfonctionnements dans l’envoi des e-mails. Vous pouvez vous opposer au traitement pour des raisons tenant à votre situation particulière (Art. 21 RGPD) ; dans ce cas, écrivez-nous directement à [YOUR CONTACT ADDRESS] au lieu d’utiliser le formulaire.

Destinataires : formexposed traite les données en tant que notre sous-traitant en vertu d’un contrat conforme à l’Art. 28 RGPD. La boîte aux lettres de contrôle est exploitée par Namecheap, Inc. (Private Email), Phoenix, Arizona, USA en tant que sous-traitant ultérieur de formexposed. La liste actuelle des sous-traitants ultérieurs, avec leur siège et le fondement du transfert, est disponible à l’adresse https://formexposed.com/en/legal/sub-processors. [ONLY IF THE LIST STATES A TRANSFER OUTSIDE THE EEA:] Dans ce cadre, des données sont transférées vers [COUNTRY] sur la base de [BASIS AS STATED IN THE LIST, par ex. « clauses contractuelles types de la Commission européenne »] ; vous pouvez obtenir une copie des garanties sur demande à [YOUR CONTACT ADDRESS].

Durée de conservation : copies jusqu’à l’exploitation automatique, en cas de dysfonctionnement jusqu’à la prochaine récupération réussie ; moment et affectation 180 jours ; résultat du contrôle du dernier e-mail jusqu’à ce que le suivant le remplace ou que notre site web soit retiré de formexposed.

Ce que vous devez compléter

  • [NAME OR ADDRESS OF THE FORM] – les formulaires qui envoient la copie cachée, par exemple « notre formulaire de contact sous /contact ».
  • [YOUR CONTACT ADDRESS] – une adresse e-mail par laquelle les visiteurs peuvent vous joindre sans passer par le formulaire. Sans cette voie, une opposition ne peut aboutir nulle part.
  • Le nom du prestataire de messagerie est renseigné automatiquement sur cette page. S’il change, nous l’annonçons ; mettez alors votre texte à jour.
  • [COUNTRY] et [BASIS AS STATED IN THE LIST] – uniquement si la liste des sous-traitants ultérieurs indique, pour le prestataire de messagerie, un transfert en dehors de l’Espace économique européen (Art. 13(1)(f) RGPD). Si la mention « encore à vérifier » y figure, l’information est en suspens ; demandez-nous l’état actuel avant utilisation. Vous pouvez obtenir auprès de nous une copie des garanties pour vos visiteurs.

Quand le texte n’est plus exact

  • Si des catégories particulières de données transitent par le formulaire (santé, religion, candidatures comportant des informations sensibles) : ne reliez pas ce formulaire au contrôle de livraison. Le bloc de texte ne couvre pas ce cas.
  • Si vous indiquez la copie cachée dans davantage de formulaires que ceux mentionnés dans le texte.
  • Si vous avez utilisé la phrase de la page du domaine qui parle de « supprimée immédiatement » : elle était trop succincte. Utilisez la version présentée ici ; elle mentionne les 8 Ko et le retard possible en cas de dysfonctionnement.
  • Si vous désactivez le contrôle : retirez l’adresse de contrôle du formulaire et supprimez le bloc de texte. Tant que l’adresse figure dans le formulaire, des copies sont envoyées, même si le contrôle est désactivé dans le compte.

Ce que le bloc de texte ne promet pas : la réception dans la boîte aux lettres de contrôle montre que l’e-mail a quitté votre serveur et qu’il est authentique – et non qu’il est arrivé dans votre boîte aux lettres ou votre CRM. N’indiquez rien à vos visiteurs qui aille au-delà.

Bloc de texte 3 : Plugin WordPress

Quand vous en avez besoin

Dès que le plugin est actif et que la couche de protection vérifie vos formulaires. Les données restent sur votre serveur – formexposed reçoit des chiffres quotidiens, l’inventaire des plugins et, pour la protection collective (activée par défaut), les domaines des liens figurant dans les messages retenus, mais aucun autre contenu de formulaire – mais vous conservez les messages plus longtemps ou différemment que sans le plugin. Le plugin ajoute lui-même des paragraphes adaptés sous Réglages → Confidentialité → Guide de la politique de confidentialité, selon ce que vous avez activé ; le plugin les fournit en anglais. Les textes suivants y correspondent.

Version courte

Protection anti-spam de nos formulaires de contact (formexposed)

Nous vérifions les messages de nos formulaires de contact afin de détecter le spam à l’aide du plugin formexposed, sur le serveur de notre site web. Nous conservons les messages retenus comme spam pendant 14 jours au maximum afin qu’un message retenu par erreur puisse encore être délivré. Si un e-mail de formulaire ne peut pas être envoyé, nous en conservons une copie (destinataire, objet, texte et lignes d’en-tête telles que l’adresse de réponse ; pièces jointes uniquement par leur nom) pendant 30 jours au maximum afin de l’envoyer à nouveau. Les deux sont ensuite supprimés automatiquement. Aucun contenu n’est transmis à des tiers dans ce cadre ; formexposed.com reçoit uniquement des chiffres quotidiens, la liste des plugins installés et, pour la protection anti-spam commune, les domaines des liens figurant dans les messages retenus. La base juridique est l’Art. 6(1)(f) RGPD ; notre intérêt légitime consiste à nous protéger contre le spam et contre la perte de demandes.

Version longue

Protection anti-spam de nos formulaires de contact (formexposed)

Contrôle anti-spam : les messages que vous envoyez via nos formulaires de contact sont vérifiés par le plugin formexposed sur le serveur de notre site web. Celui-ci recherche des caractéristiques techniques des envois automatisés (comme un champ piège invisible pour les humains, le temps mis pour envoyer, une première interaction avec la page, l’existence du domaine d’une adresse e-mail saisie et le nombre d’envois provenant de la même adresse IP en peu de temps ; à cette fin, il conserve pendant dix minutes un identifiant dérivé de l’adresse IP). Aucun service externe n’intervient à cet effet.

Quarantaine : nous conservons sur notre serveur, pendant 14 jours au maximum, les messages retenus comme spam, y compris vos informations et votre adresse de réponse. Cela nous permet de délivrer un message retenu par erreur. Ils sont ensuite supprimés automatiquement.

Filet de sécurité : si l’e-mail contenant votre message ne peut pas nous être envoyé, nous en conservons une copie (destinataire, objet, texte et lignes d’en-tête telles que l’adresse de réponse ; fichiers joints uniquement par leur nom) pendant 30 jours au maximum afin de l’envoyer à nouveau, puis la supprimons automatiquement.

[ONLY IF SWITCHED ON – calcul de vérification :] Afin de tenir à l’écart le spam automatisé, votre navigateur résout de manière imperceptible une petite tâche de calcul posée par notre site web lorsque vous remplissez un formulaire. Cela se passe uniquement sur notre site web ; aucun cookie n’est déposé et aucune donnée n’est envoyée à des tiers.

[ONLY IF SWITCHED ON – durée de conservation :] Nous supprimons automatiquement après [90/180/365] jours les messages envoyés via nos formulaires et conservés sur ce site web.

[ONLY IF SWITCHED ON – statistiques des formulaires :] Nous comptons combien de fois nos formulaires sont affichés, commencés et envoyés, et combien de fois des saisies sont rejetées[, par champ uniquement selon la position et le type d’erreur]. Ce faisant, nous n’enregistrons aucune saisie, aucun nom de champ, aucun cookie ni aucun identifiant persistant de visiteur. Les compteurs restent sur notre serveur pendant 14 jours ; les chiffres quotidiens sont envoyés à formexposed.com, où ils sont supprimés au plus tard après 13 mois. Pour nous protéger contre un trop grand nombre de requêtes, nous utilisons brièvement un identifiant dérivé de votre adresse IP, qui expire au bout d’une minute et n’est pas transmis.

[ONLY IF SWITCHED ON – aide aux visiteurs :] Si l’envoi échoue parce que vous êtes hors ligne ou qu’une erreur se produit, un message vous indique le chemin pour revenir au formulaire, toujours ouvert, ainsi qu’une adresse e-mail. Ce message ne lit aucune saisie, n’enregistre aucun brouillon et ne renvoie rien de lui-même.

Ce qui est envoyé à formexposed : le plugin transmet à formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Pologne) des chiffres quotidiens – par exemple combien d’envois ont été retenus et combien d’e-mails ont été envoyés –, la liste des plugins installés sur notre site web et, pour la protection anti-spam commune, les domaines des liens figurant dans les messages retenus, sans le reste du texte. Aucun autre contenu de formulaire, aucun nom, aucune adresse e-mail ni aucune adresse IP n’est envoyé à formexposed. formexposed traite ces informations en tant que responsable du traitement à part entière ; les détails figurent dans sa politique de confidentialité à l’adresse https://formexposed.com/en/legal/privacy.

Base juridique : Art. 6(1)(f) RGPD. Notre intérêt légitime consiste à protéger nos formulaires contre le spam et contre la perte de demandes. Vous pouvez vous opposer au traitement pour des raisons tenant à votre situation particulière (Art. 21 RGPD) : [YOUR CONTACT ADDRESS].

Ce que vous devez compléter

  • N’incluez les paragraphes entre crochets que si vous avez activé la fonction sous Réglages → formexposed ; supprimez la mention entre crochets elle-même.
  • [90/180/365] – la durée de conservation que vous avez choisie.
  • [YOUR CONTACT ADDRESS] – votre adresse pour les questions de protection des données.

Quand le texte n’est plus exact

  • Si vous continuez à utiliser Google reCAPTCHA : le plugin remplace reCAPTCHA si vous le souhaitez, mais ne le supprime pas de lui-même pour chaque plugin de formulaire. Si reCAPTCHA est toujours actif, vous avez besoin d’un paragraphe distinct à son sujet. La nécessité d’un consentement supplémentaire (§ 25 TDDDG, Art. 399 Prawo komunikacji elektronicznej) dépend de la manière dont votre plugin de formulaire intègre reCAPTCHA ; les autorités de contrôle allemandes l’exigent au moins lorsque le script se charge dès l’ouverture de la page. Clarifiez ce point pour votre site web.
  • Si vous activez ou désactivez des fonctions : le guide de la politique de confidentialité de WordPress affichera alors de nouveaux paragraphes ; comparez votre texte avec ceux-ci.
  • Si vous désactivez la protection collective, les domaines des liens ne sont plus envoyés à formexposed ; vous pouvez supprimer la phrase correspondante.
  • Si votre plugin de formulaire conserve lui-même les demandes (comme Flamingo, WPForms, Gravity Forms) : cette conservation ne fait pas partie du bloc de texte. Sans durée de conservation activée, les demandes y restent jusqu’à ce que vous les supprimiez.

Bloc de texte 4 : Extension TYPO3

Quand vous en avez besoin

Juridiquement, en général pas du tout : l’extension ne conserve aucun contenu de formulaire et ne transmet aucune donnée de visiteur. Elle ajoute à chaque page une balise meta invisible, qui sert à vérifier votre domaine, et transmet des chiffres quotidiens (envois acceptés et rejetés comme spam via Powermail, e-mails envoyés et en échec). Si vous souhaitez répertorier vos prestataires de manière exhaustive, utilisez cette phrase :

Version courte (également version longue)

Surveillance de nos formulaires de contact (formexposed)

Nos formulaires de contact sont régulièrement vérifiés par formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Pologne) quant à leur protection contre le spam et les abus. À cette fin, notre site web transmet des chiffres quotidiens – par exemple combien d’envois ont été acceptés ou rejetés comme spam –, mais aucun contenu ni aucune information vous concernant.

Quand le texte n’est plus exact

Si vous utilisez également le contrôle de livraison (dans ce cas, bloc de texte 2) ou intégrez le badge (dans ce cas, bloc de texte 1). Dans TYPO3, la protection anti-spam elle-même est assurée par votre plugin de formulaire, et non par l’extension ; décrivez séparément ses durées de conservation.

Bloc de texte 5 : Portail client d’une agence

Quand vous en avez besoin

Si, en tant qu’agence, vous donnez à vos clients accès à un portail dans lequel ils peuvent s’abonner au rapport mensuel par e-mail. Vous êtes le responsable du traitement pour ces abonnés ; nous agissons pour votre compte. Le texte doit figurer dans la politique de confidentialité de votre agence, vers laquelle le portail doit renvoyer.

Version courte

Portail client et rapport mensuel

Nous mettons à la disposition de nos clients un portail présentant les résultats de vérification de leurs sites web. Toute personne disposant du lien peut s’y abonner à un rapport mensuel par e-mail. À cet effet, nous traitons l’adresse e-mail, la langue, l’heure et l’adresse IP de l’abonnement ainsi que l’heure de la confirmation. Nous n’envoyons le rapport qu’après que vous avez confirmé l’abonnement via un lien ; les abonnements non confirmés sont supprimés après 30 jours. Vous pouvez vous désabonner à tout moment via le lien figurant dans chaque e-mail ; vous retirez ainsi votre consentement pour l’avenir. La base juridique est votre consentement (Art. 6(1)(a) RGPD). Le portail est exploité techniquement par formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Pologne) pour notre compte.

Version longue

Portail client et rapport mensuel

Finalité : via un portail, nos clients consultent les résultats de vérification de leurs sites web et peuvent recevoir un rapport mensuel par e-mail.

Données : lorsque vous vous abonnez au rapport, votre adresse e-mail et votre langue, l’heure et l’adresse IP de l’abonnement, l’heure de votre confirmation et le dernier mois envoyé.

Base juridique : votre consentement (Art. 6(1)(a) RGPD), que vous donnez en vous abonnant et en confirmant. Vous pouvez le retirer à tout moment pour l’avenir, le plus simplement via le lien de désabonnement figurant dans chaque e-mail ou à [YOUR CONTACT ADDRESS] ; le retrait ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait (Art. 7(3) RGPD). Nous conservons la trace de l’abonnement sur la base de l’Art. 6(1)(f) RGPD afin de pouvoir démontrer que vous avez donné votre consentement.

Durée de conservation : abonnements non confirmés 30 jours ; abonnements confirmés jusqu’à votre désabonnement ; après votre désabonnement, nous conservons la trace de l’abonnement pendant trois années supplémentaires, mais pas au-delà de la suppression de notre espace de travail chez formexposed.

Sous-traitant : le portail et l’envoi sont exploités par formexposed, LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Pologne, en vertu d’un contrat conforme à l’Art. 28 RGPD ; les e-mails sont envoyés par Namecheap, Inc. (Private Email), Phoenix, Arizona, USA en tant que sous-traitant ultérieur de formexposed ; son siège, son lieu de traitement et l’éventuel fondement d’un transfert en dehors de l’Espace économique européen sont disponibles à l’adresse https://formexposed.com/en/legal/sub-processors [IF THE LIST STATES SUCH A TRANSFER, INSERT COUNTRY AND BASIS HERE AS IN TEXT BLOCK 2]. Lors de l’accès au portail, formexposed traite également des données de connexion pour assurer un fonctionnement sécurisé ; voir : https://formexposed.com/en/legal/privacy.

Ce que vous devez compléter

  • [YOUR CONTACT ADDRESS] – l’adresse de votre agence pour les questions de protection des données.
  • Si le portail se trouve sur un domaine distinct de votre agence, mentionnez-le afin que les visiteurs voient le lien entre les deux.

Quand le texte n’est plus exact

  • Si vous ajoutez des abonnés en dehors du portail, par exemple à partir de votre propre liste de clients : leur consentement via le lien de confirmation fait alors défaut, et vous avez besoin d’une autre base juridique.
  • Si vous ajoutez de la publicité au rapport : le rapport est une information sur les sites web de vos clients. Des offres commerciales y figurant nécessitent un consentement distinct.
  • Si vous supprimez votre espace de travail, le portail, les abonnés et les traces disparaissent immédiatement. Si vous avez besoin des traces plus longtemps, exportez-les au préalable.

Bloc de texte 6 : Vérification derrière une connexion

Quand vous en avez besoin

Généralement pas pour votre politique de confidentialité publique : ce qui est concerné, c’est le compte de test que vous créez, et non vos visiteurs. Le robot d’exploration se connecte avec ce compte, lit au maximum cinq pages que vous indiquez, ne soumet rien et n’y prend aucune capture d’écran. Le nom d’utilisateur et le mot de passe sont stockés sous forme chiffrée et ne peuvent être lus que par le serveur d’analyse.

Un texte devient nécessaire si le compte de test appartient à une personne réelle (par exemple un salarié) ou si des données réelles de tiers sont visibles derrière la connexion. Vous devriez éviter ces deux situations. Si cela ne peut être évité, le paragraphe suivant doit figurer dans votre registre des activités de traitement et dans l’information fournie aux salariés concernés :

Vérification des formulaires derrière la connexion (formexposed)

Afin de faire vérifier également la protection contre les abus des formulaires de notre espace protégé [AREA, par ex. « espace client »], nous avons communiqué à formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Pologne) les identifiants de connexion du compte [ACCOUNT]. formexposed les conserve sous forme chiffrée, se connecte régulièrement avec eux et lit au maximum cinq pages déterminées. Rien n’est soumis, aucune capture d’écran n’est prise et aucun lien de déconnexion, de suppression ou de résiliation n’est visité. formexposed traite ce qui est visible sur ces pages pour notre compte en vertu d’un contrat conforme à l’Art. 28 RGPD ; sont conservées la structure des formulaires et les mesures de protection constatées, aucune valeur. La base juridique est l’Art. 6(1)(f) RGPD (sécurité de nos formulaires). Nous supprimons les identifiants de connexion dès que nous mettons fin à la vérification.

Quand le texte n’est plus exact

  • Si vous indiquez davantage de pages ou d’autres pages que celles mentionnées dans le texte.
  • Si vous modifiez le mot de passe du compte sans le mettre à jour chez formexposed : la vérification échouera alors ; vous verrez le résultat pour le domaine dans votre compte.
  • Si vous supprimez la connexion chez formexposed : supprimez alors le paragraphe ; la valeur chiffrée est écrasée et supprimée à cette occasion.

Bloc de texte 7 : Protection des formulaires formconfirmed

Quand vous en avez besoin

Toujours, si l’un de vos formulaires est équipé de la protection des formulaires formconfirmed. Nous traitons alors pour votre compte des données de vos visiteurs à l’ouverture de la page et lors de l’envoi – et, si vous activez le contrôle du contenu, également le texte de leurs messages.

Version courte

Protection de nos formulaires contre le spam (formconfirmed)

Afin de protéger nos formulaires contre les soumissions automatisées, nous utilisons la protection des formulaires formconfirmed de formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Pologne). Lorsque vous ouvrez une page comportant un formulaire, votre navigateur résout en arrière-plan une petite tâche de calcul ; lors de l’envoi, nous faisons vérifier le résultat. Sont alors traités votre adresse IP (enregistrée uniquement sous forme tronquée et hachée, une heure au maximum), la page, la durée de remplissage [UNIQUEMENT EN CAS DE CONTRÔLE DU CONTENU :] et le texte de votre message, qui est contrôlé uniquement en mémoire vive et n’est pas enregistré. Aucun cookie n’est déposé et rien n’est enregistré dans votre navigateur. La base juridique est l’Art. 6(1)(f) RGPD ; notre intérêt légitime consiste à nous protéger contre le spam et les abus. formexposed traite les données pour notre compte en vertu d’un contrat conforme à l’Art. 28 RGPD.

Version longue

Protection de nos formulaires contre le spam (formconfirmed)

Finalité : nous protégeons nos formulaires [NOM OU ADRESSE DES FORMULAIRES] contre les soumissions automatisées. Nous utilisons à cet effet formconfirmed, un service de formexposed fourni par LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Pologne.

Ce qui se passe : lorsque vous ouvrez une page comportant l’un de ces formulaires, votre navigateur charge un petit script de formexposed et récupère une tâche, qu’il résout dès que vous utilisez le formulaire. Le résultat est envoyé avec le formulaire ; notre serveur le fait vérifier par formexposed. Sont également vérifiés la durée de remplissage, le fait qu’un champ invisible pour les humains a été rempli ou non et l’arrivée de requêtes en grand nombre depuis la même adresse tronquée. [UNIQUEMENT EN CAS DE CONTRÔLE DU CONTENU :] En outre, un modèle de langage exécuté sur un serveur de formexposed évalue le texte de votre message afin de détecter la publicité, les listes de liens ou l’hameçonnage ; le texte est traité uniquement en mémoire vive et n’est ni enregistré ni utilisé pour l’entraînement. Le résultat est une recommandation ; c’est nous qui décidons du sort de votre message. Aucun cookie n’est déposé, rien n’est enregistré dans votre navigateur et aucune empreinte de votre appareil n’est créée.

Ce qui est conservé : votre adresse IP uniquement sous forme tronquée et sous forme de valeur de hachage calculée avec une clé qui change chaque jour, pendant une heure ; le jeton de vérification utilisé pendant onze minutes au maximum ; le résultat de la vérification sans adresse IP ni texte pendant 30 jours ; comme pour toute requête, les données de connexion figurent pendant 14 jours dans le journal du serveur web de formexposed.

Base juridique : Art. 6(1)(f) RGPD. Notre intérêt légitime consiste à repousser le spam, les requêtes automatisées et l’utilisation abusive de nos formulaires. Vous pouvez vous opposer au traitement pour des raisons tenant à votre situation particulière (Art. 21 RGPD) ; dans ce cas, écrivez-nous directement à [VOTRE ADRESSE DE CONTACT].

Destinataires : formexposed traite les données en tant que notre sous-traitant en vertu d’un contrat conforme à l’Art. 28 RGPD, sur ses propres serveurs en Pologne ; aucun transfert en dehors de l’EEE n’a lieu.

Ce que vous devez compléter

  • [NOM OU ADRESSE DES FORMULAIRES] – les formulaires équipés de la protection, par exemple « notre formulaire de contact sous /contact ».
  • [UNIQUEMENT EN CAS DE CONTRÔLE DU CONTENU :] – omettez les phrases ainsi signalées si le contrôle du contenu est désactivé pour votre site.
  • [VOTRE ADRESSE DE CONTACT] – une adresse e-mail par laquelle les visiteurs peuvent vous joindre sans passer par le formulaire.

Quand le texte n’est plus exact

Lorsque vous activez ou désactivez le contrôle du contenu, protégez d’autres formulaires ou retirez la protection des formulaires. Si quelque chose change chez nous en ce qui concerne les données ou les durées de conservation, nous l’annonçons à l’avance par e-mail et adaptons ce bloc de texte.

D’où proviennent les informations

Chaque phrase des blocs de texte peut être vérifiée à l’aide d’un document. Si vous souhaitez supprimer ou reformuler l’une d’entre elles, consultez-le pour voir ce qui se passe réellement :

Si une modification d’une fonction rend un bloc de texte inexact, nous l’annonçons à l’avance aux clients par e-mail et mettons cette page à jour. Vous mettez vous-même à jour votre propre texte ; les blocs de texte correspondent à l’état de la version indiquée ci-dessus. La version applicable est indiquée en haut de page ; les versions antérieures figurent sous Modifications des documents contractuels.